watcherhd
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
watcherhd
Цитата: Использую Полный режим.Не помню,как было со старым драйвером,но эта настройка выставилась автоматически после конверта базы.
У меня есть старинный запрос по драйверу базы.Когда уже будет реализовано "strong cyphering of all passwords inside a usual profile" ? Суть проблемы описывал когда то здесь.beitself утверждал,что это планировалось сделать в релизе 0.94 |
Вот это всё и реализовано, как раз на этом Вы и сидите, Полное шифрование шифрует ещё и историю. Имеется ввиду, что пароли невозможно забрать из памяти при работе программы и защищенного паролем профиля при отключённой программе, остальное - это домыслы, ничего иного и не планировалось. При этом в запущенной программе (но только при наличии установленного редактора базы и владения кем-то знаниями, чтоб в него залезть) можно посмотреть пароли пользователя, кликнув по надписи "зашифровано", возможно помог бы мастер пароль входа в редактор базы или даже лучше - опция запроса мастер пароля при попытке посмотреть пароль в редакторе базы. Я такое уже просил, но мои доводы отмели тем, что редактор базы - это не менеджер учётных записей и этого там не нужно, я еле выбил то, чтоб пароли прикрывались надписью "зашифровано", а не показывались в редакторе открытым текстом (а вдруг кто за спиной?). Я вернусь к этому вопросу, когда у главного разраба будет время, может и получится что-то выпросить. Пока что рекомендации от разработчиков - использовать BossKey с паролем на возвращение в программу при отходе от компьютера.
Добавлено:
Как вариант - убрать редактор базы из плагинов - это не тот инструмент, что нужен так часто, а доступа к паролям не будет.
Добавлено:
Цитата:| Не забывайте и о вероятных атаках через парольные трояны. |
А вот тут вероятность равна нулю, троян крадёт пароли из памяти, а там они зашифрованы, а писать троян, который будет красть через редактор базы Миранды? Вероятность стремится к нулю (но согласен, что её не должно быть вовсе).
|
Всего записей: 637 | Зарегистр. 27-04-2012 | Отправлено: 11:06 20-09-2014 | Исправлено: watcherhd, 11:50 20-09-2014 |
|
